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Sicherheitssystem einer Auf zugsanlage und Verfahren zum 
Oberprufen eines Sicherheitssystems einer Auf zuqsanlaqe 

Die Erfindung betrifft ein Bus-basiertes Sicherheitssystem 
5 einer Auf zugsanlage und ein Verfahren zum Oberprufen des 
Sicherheitssystems einer Auf zugsanlage . 

Auf zugsanlagen weisen einen Sicherheitskreis auf, bei dem 
mehrere Sicherheitselemente, wie zum Beispiel Sicherheits- 

10 kontakte und -schalter, in einer Serienschaltung angeordnet 
sind. Die Kontakte aberwachen zum Beispiel, ob eine Schacht- 
ture Oder die KabinentQre ge5ffnet ist. Die Auf zugskabine 
kann nur bewegt werden, wenn der Sicherheitskreis und damit 
auch alle in ihm integrierten Sicherheitskontakte geschlos- 

15 sen sind. Einige der Sicherheitselemente werden von den 

Turen betatigt. Andere Sicherheitselemente, wie zum Beispiel 
ein Oberfahrschalter, werden durch die Auf zugskabine 
betatigt oder ausgelost. 

20 Der Sicherheitskreis steht mit dem Antrieb oder der Brem-- 
seinheit einer Auf zugsanlage in Verbindung, um den Fahrbe- 
trieb zu unterbrechen, falls der Sicherheitskreis geoffnet 
wird . 

25 Sicherheitssysteme mit Sicherheitskreisen dieser Art sind 
mit zahlreichen Nachteilen behaftet, die im Folgenden kurz 
anhand einiger Beispiele aufgefuhrt werden: 

Jeder Sicherheitskreis weist inharente Probleme auf; 
hierzu gehSren die Lange der Verbindungen, der Spannungs- 
3 0 abfall im Sicherheitskreis und der verhaltnismSssig hohe 

Mont ageauf wand . 
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Die einzelnen Sicherheitskontakte sind verhaitnismassig 
storanfallig; es kann daher zu unnc3tigen Notstopps des 
Aufzugs systems kommen. 

Der Sicherheitskreis erlaubt keine spezifische Diagnose; 
das heisst, dass bei offenem Sicherheitskreis nur festge- 
stellt wird, dass mindestens ein Sicherheitskontakt ge- 
5ffnet ist. 

Eine vorsorgliche Wartung ist nicht moglich, da keine 
Anzeige Uber den Zustand der Sicherheitskontakte des 
Sicherheitskreises erfolgt. Es ist also nicht moglich, 
die Auf zugsanlage vorausschauend zu warten und abgenutzte 
Sicherheitskontakte rechtzeitig zu einem Zeitpunkt, in 
dem die Auf zugsanlage problemlos stillgelegt werden kann, 
zu ersetzen, es sei denn im Rahmen einer periodischen 
Revision, wobei aber in vielen Fallen eine an sich nicht 
notwendige Ausserbetriebsetzung der Auf zugsanlage er- 
folgt . 

Die Verfiigbarkeit des Auf zuges kann unnatigerweise 
eingeschrankt sein^ da die Detektion eines offenen Si- 
cherheitskontakt s immer eine Ausserbetriebsetzung der 
Auf zugsanlage zur Folge hat. 



Es wurde daher vorgeschlagen, Auf zugsanlagen in Zukunft 
statt mit dem erwShnten Sicherheitskreis mit einem Sicher- 
25 heitsbussystem auszurusten. Das Sicherheitsbussystem weist, 
typischerweise eine Kontrolleinheit , einen Sicherheitsbus 
und einen oder mehrere Busknoten auf • 

Ein Sicherheitssystem mit Sicherheitsbus ist in der Anmel- 
30 dung EP01810903.3 beschrieben, die am 18.09.01 eingereicht 
wurde. Der Sicherheitsbus wird eingesetzt, urn einen sichere 
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und zuverlassige Cberwachung der Schachtttiren der Aufzugsan- 
lage zu ermSglichen. 

In einer weiteren Patentanmeldung EP01810904 . 1, die am 
18.09.01 eingereicht vmrde, ist ein Sicherheitssystem mit 
Sicherheitsbus beschrieben, das eine intelligente Auswertung 
des Zustandes von Kabinen- und Schachttaren erlaubt. 

Ein Sicherheitssystem mit Sicherheitsbus weist bex einigen 
der vorgeschlagenen Ausfahrungsformen mindestens einen 
Busknoten auf , der eum Beispiel mit ainem Sicherheitselement 
xn Verbindung stehen kann, um dessen Zustand abzufragen. . 
Damit kann Information uber den momentanen Zustand von 
Sicherheitselementen bereitgestellt werden. Ahnlich wie bei 
den konventionellen Auf zugsanlagen mit Sicherheitskreis, 
kann je nach Zustand des Sicherheitselements eine Reaktion 
ausgeiest werden. 

Solche Sicherheitssysteme mit Sicherheitsbus mtissen sicher 
ausgefQhrt sein. Ansonsten kann es zum Beispiel zu undefi- 
nierten Zustanden oder zu Fehlinterpretationen kommen. 
Insbesondere soli die Abfrage der Sicherheitselemente des 
Sicherheitssystems tiber den Sicherheitsbus absolut sicher 
und zuveriassig sein. 

Die Aufgabe der Erfindung wird somit darin gesehen, ein 
verbessertes Sicherheitssystem der eingangs genannten Art 
aufzuzeigen, mit welchem die Nachteile des Standes der 
Technik vermieden oder mindestens stark reduziert werden 
konnen. 
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Die LOsung der Aufgabe erfolgt durch die Merkmale des 
Anspruchs 1 und die Merkmale des Anspruchs 9- 

Vorteilhafte Weiterbildungen des erf indungsgemSssen Sicher- 
heitssystems sind durch die abhangigen Patentansprtiche 2 bis 
8 definiert. Vorteilhafte Weiterbildungen des erf indungsge- 
massen Verfahrens sind durch die abhangigen Patentansprtiche 
10 bis 14 def iniert . 

Im Folgenden wird die Erfindung anhand von Ausf tihrungsbei- 
spielen und mit Bezug auf die Zeichnung ausfuhrlich be- 
schrieben. Es zeigen: 

Fig. 1 ein schematisches Blockschaltbild eines ersten 
erf indungsgemassen Sicherheitssystems ; 

Fig. 2A ein schematisches Blockschaltbild eines zweiten 
erf indungsgemassen Sicherheitssystems ; 

Fig- 2B Details des zweiten erf indungsgemassen Sicher- 
heitssystems ; 

Fig. 3 Details eines dritten erf indungsgemassen Sicher- 
heitssystems . 

Fig. 1 zeigt ein erstes Sicherheitssystem 10, das Teil einer 
Auf zugsanlage ist. Das Sicherheitssystem 10 umfasst eine 
Kontrolleinheit 11, mindestens einen Busknoten 13 und einen 
Bus 12, urn eine Kommunikation zwischen der Kontrolleinheit 
11 und dem Busknoten 13 zu ermoglichen. In Fig. 1 ist ein 
Sicherheitselement 16 angedeutet, das zum Beispiel den 
Zustand einer Schacht- oder Kabinentiire abfragt, oder das 
einen Riegel uberwacht. Als Sicherheitselemente warden im 
Zusammenhang mit der vorliegenden Erfindung sicherheitsrele- 
vante Elemente bezeichnet, wie zum Beispiel Turkontakte, 
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Riegelkontakte, Puf f erkontakte, Klappenkontakte , Sensoren, 
Aktuatoren, Fahrschalter (z.b. auf dem Inspektionstableau 
Oder in der Rtickholsteuerung) , und Notstoppschalter . Der 
Busknoten 13 weist erste Schaltungsmittel 14 und zweite 
Schaltungsmittel 15 auf. 

Gemass Erfindung gibt die Kontrolleinheit 11 dem Busknoten 
13 eine SollgrSsse, zuiti Beispiel eine Stromstarke oder eine 
Spannung, vor. Die Kontrolleinheit 11 agiert also als 
"Befehlsgeber". Die Vorgabe der SollgrOsse erfolgt durch 
Obermittlung eines digitalen Befehls oder digitaler Informa- 
tion Uber den Bus 12 an den Busknoten 13. Ein erstes 
analoges Signal entsprechend der vorgegebene SollgrSsse wird 
von den ersten Schaltungsmitteln 14 bereit gestellt. Das 
Sicherheitselement 16 wird mit diesem ersten analogen Signal 
beaufschlagt, wie durch den Pfeil 16.1 angedeutet. Die 
zweiten Schaltungsmittel 15 sind so angeordnet und ausge- 
legt, dass sie ein zweites analoges Signal an dem Sicher- 
heitselement 16 abgreifen, wie durch den Pfeil 16.2 angedeu- 
tet. Der Busknoten 13 verarbeitet das zweite analoge Signal 
und stent digitale Riickinformation zur Verfugung, die 
entweder Uber den Bus 12 an die Kontrolleinheit 11 tibermit- 
telt wird, Oder die von der Kontrolleinheit 11 tiber den Bus 
12 bei dem Busknoten 13 abgeholt wird. Zusatzlich kann der 
Busknoten 13 digitale Diagnoseinf ormation zur VerfUgung 
stellen. 

Damit lasst sich folgendes erf indungsgemSsses Abf ragescheraa 
implement ieren : 

1. Die Kontrolleinheit 11 gibt eine SollgrSsse vor, die 
als digitale Information oder als digitaler Befehl tiber 
den Bus 12 an den Busknoten 13 iibermittelt wird; 
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2. Die ersten Schaltungsmittel i4 setzen die Information 
um und stellen ein erstes analoges Signal der entspre- 
chenden GrSsse bereit; 

3. Das erste analoge Signal wird an das Sicherheitsele- 
ment 16 angelegt bzw. in das Sicherheitselement 16 ein- 
gepragt ; 

4. Die zweiten Schaltungsmittel 15 erfassen ein zweites 
analoges Signal, das mit dem ersten analogen Signal kor- 
reliert ist, oder durch das erste analoge Signal hervor- 
gerufen wird; 

5. Das zweite analoge Signal wird durch den Busknoten 13 
aufbereitet, um einen qualitativen und/oder quantitati- 
ven Vergleich mit dem ersten analogen Signal zu ermogli- 
chen . 

6- Der Busknoten 13 stellt digitale Rtickinf ormation far 
die Kontrolleinheit 11 zur Verfugung, Zusatzlich kann 
der Busknoten 13 digitale Diagnoseinf ormation zur Verfu- 
gung stellen. 

Der Vergleich findet vorzugsweise in der Kontrolleinheit 11 
statt, um eine zuverlSssige und sichere Aussage Uber das 
Sicherheitselement 16 treffen zu konnen. Die Kontrolleinheit 
11 kann so zum Beispiel feststellen, ob das Sicherheitsele- 
ment 16 geoffnet oder geschlossen ist. 

Es ist auch moglich beim Aufbereiten des analogen Signals 
eine qualitative Auswertung des ersten analogen Signals 
durchzuf uhren, wobei die Auswertung nicht sicherheitsrele- 
vant ist und daher ganz oder teilweise durch den Busknoten 
13 ausgefiihrt werden kann. Diese qualitative Auswertung 
erlaubt eine Diagnose uber den qualitativen Zustand des 
Sicherheitselement (z.B. kann so der Verschleiss und/oder 
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die FunktionstachtigJceit eines Kontakts beurteilt werden) 
Es ist besonders vorteilhaft diese Diagnose im Busknoten 13 
durchzufuhren, um den Datenverkehr auf dem Bus 12 zu 
minitnieren und die sicherheitsrelevante Kontrolleinheit ii 
nxcht damit zu belasten. Das Ergebnis der Diagnose wird als 
dxgitale Diagnoseinformation bereit gestellt. 

Je nach AusfOhrungsf orm und Implementierung der Erfindung 
lasst sich eine Aussage uber den Schaltzustand des Sicher- 
heitselements 16, wie auch Ober die Funktion der gesamten 
Abfragekette machen. Unter Abfragekette ist im vorliegenden 
Zusammenhang die Kette von der Kontrolleinheit Ober den §us 
den Busknoten, das Sicherheitselement , und den Bus bis " 
zurack zur Kontrolleinheit zu verstehen. 

Wenn zum Beispiel die Kontrolleinheit li einen bestimmten 
Strom als Sollgr5sse vorgibt, der dann in das Sicherheits- 
element 16 eingepragt wird, so kann die Kontrolleinheit 11 
tiber die zweiten Schaltungsmittel 15 und mittels der 
Rlickinformation feststellen, ob der entsprechende Strom oder 
zum Beispiel eine Spannung, die mit dem Strom korreliert 
ist, gemessen wurde. 



25 



30 



Bex einem guantitativen Vergleich der analogen Signale wird 
zum Beispiel durch die Kontrolleinheit 11 ermittelt, ob das 
Sxgnal S, dem Signal S*, entspricht (siehe Fig. 2B) . Dabei 
kennen Umrechnungsfaktoren berUcksichtigt werden, oder es 
kann ein Wertepaar aus einer Tabelle entnommen werden. Zur 
Veranschaulichung wird ein einfaches Zahlenbeispiel gegeben 
Dxe Kontrolleinheit ii gibt einen Strom von lA vor. Das 
schaltungsmittel 14 stellt einen Strom mit einer Stromstarke 
von lA bereit. Dieser Strom fliesst durch das Sicherheits- 
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element 16. Auf der Auswertungsseite wird durch die Schal- 
•tungsmittel 15 eine Spannung von 5V getnessen, wobei die 
Schaltungsmittel 15 einen Widerstand von 5 Ohm aufweisen, urn 
den Strom in eine Spanniang umzuwandeln. Aus einer Tabelle, 
die zum Beispiel in einem Speicher des Busknotens 13 
abgelegt ist, kann entnommen werden, dass eine Spannung von 
5V einem Strom von lA entspricht . In diesem Fall hat der 
Vergleich des Wertepaares (lA; 5V} ergeben, dass die 
Abf ragekette f unktioniert . 

Vorzugsweise wird der qualitative Vergleich (auch als 
Diagnose bezeichnet) so ausgelegt, dass eine gewisse 
Toleranz berucksichtigt wird. Um auf das Zahlenbeispiel 
zurUck zu kommen, wUrde die Abfragekette als f unktionierend 
bewertet, solange die Spannung zum Beispiel um weniger als 
0.5 Volt von der Spannung 5V abweicht. Damit kann beruck- 
sichtigt werden, dass einer solchen Abfragekette gewisse 
Ungenauigkeiten und Verluste inherent sind. 



0 



Die Toleranz (en) k5nnen absolut oder relativ sein. Die 
Toleranzen kSnnen auch variabel angelegt sein. 



Liegt der durch die Schaltungsmittel 15 ermittelte Span- 
nungswert ausserhalb des Toleranzbereichs , so kann eine 

5 Reaktion eingeleitet werden. Dies geschieht zum Beispiel" 

durch die Kontrolleinheit 11. Bei einer geringen Abweichung 
kann ein Serviceruf durch die Kontrolleinheit 11 ausgelost 
werden. Bei einer grOsseren Abweichung muss dies als 
„Fehlfunktion^' interpretiert werden und zum Beispiel zu 

0 einem Notstopp der Auf zugsanlage fUhren. 
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Die Pig. 2A und Pig. 2B .eigen ein ^weites Sicherheitssystem 
20, das Teil einer Auf zugsanlage ist. Das Sicherheitssystem 
20 umfasst eine Kontrolleinheit 21, mindestens einen 
Busknoten 23 und einen Bus 22, um eine Kommunikation 
zwischen der Kontrolleinheit 21 und dem Busknoten 23 zu 
ermaglichen. In Fig. 2A und Fig. 2B ist ein Schalter 26 als 
Sxcherheitselement gezeigt, der zum Beispiel den Zustand 
exner Schacht- oder Kabinenture abfragt, Oder der einen 
(Schachttar-)Riegel Oberwacht, Der Busknoten 23 weist erste 
Schaltungsmittel 24 und zweite Schaltungsmittel 25 auf. 

Die ersten Schaltungsmittel 24 umfassen in der gezeigtdh 
Ausfuhrungsform einen Prozessor 24.1, der digitale Informa- 
tion uber den Bus 22 empfangen kann, wie durch den Pfeil 
22.1 angedeutet. Es ist ein Schreiber-Element 24.2 vorgese- ^ 
hen, welches ein "Steuer" -Signal Ss bereitstellt , das an 
exne regelbare Stromquelle 24.3 angelegt wird und dort das 
Berextstellen eines Stroms hervorruft. Zu diesem Zweck kann v 
das Schreiber-Element 24.2 zum Beispiel einen Digital- 
Analog-Wandler umfassen. Der Prozessor 24.1 wertet die 
digitale Information aus, um zu ermitteln welche Sollgrosse 
die Kontrolleinheit 21 vorgegeben hat und stellt dem 
Schreiber-Element 24.2 ein digitales Signal Dsoii zur 
VerfOgung. Der Strom wird hier als erstes Signal S, bezeich- 
net. Dieses erste Signal S. ist mit dem "Steuer" -Signal Ss 
korreliert. Bei geschlossenem Schalter 26 fliesst der Strom 
Sx aber die Verbindung 26.1 in den Schalter 26 und ein Strom 
S*^ tiber die Verbindung 26.2 in die Schaltungsmittel 25.3 
Palls es sich um einen idealen Schalter 26 handelt, so ist 
der Strom Sx gleich dem Strom S*x, d.h. es gibt keine 
Verluste im Schalter 26. Bei dem Schaltungsmittel 25 3 
handelt es sich in dem vorliegenden Beispiel um einen 
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Umsetzer, der den Strom S*l, der aber die Leitung 26.2 
zugeftihrt wird, in eine Spannung S2 umwandelt . Die Spannung 
S2 wird hier als zweites Signal S2 bezeichnet • Der Umsetzer 
25.3 kann zum Beispiel einen Widerstandsteiler und einen 
Filter umfassen. Gefolgt wird der Umsetzer 25.3 von einem 
Lese-Element 25.2, welches das zweite Signal S2 verarbeitet . 
Das Lese-Element 25,2 setzt das zweite Signal S2 in eine 
digitale Grosse Dist um, die einem Prozessor 25.1 zugefUhrt 
wird. Zu diesem Zweck kann das Lese-Element 25.2 zum 
Beispiel einen Analog-Digital -Wandler umfassen. 

Die zweite Ausf uhrungsf orm ist so ausgelegt, dass der 
Busknoten 23 eine Diagnose durch einen qualitativen Ver- 
gleich des ersten analogen Signals Si mit dem zweiten 
analogen Signal S2 durchfuhrt. Dieser Vergleich kann zum 
Beispiel durch den Prozessor 25.1, durch den Prozessor 24.1, 
Oder durch beide Prozessoren 24.1 und 25.1 gemeinsam 
durchgefahrt werden. Eine Vergleichsoperation durch nur 
einen der Prozessoren 24.1 oder 25.1 erfordert mindestens 
eine Querverbindung zwischen den ersten Schaltungsmitteln 24 
und den zweiten Schaltungsmitteln 25. Das Ergebnis des 
Vergleichs wird anschliessend der Kontrolleinheit 21 als 
digitale Diagnoseinf ormation zur Verfiigung gestellt. 
Entweder kann die digitale Diagnoseinf ormation von der 
Kontrolleinheit 21 bei dem Busknoten 23 abgefragt werden 
(Pull-Prinzip) , oder der Busknoten 23 kann die digitale 
Diagnoseinf ormation lAber die Verbindung 22.2 und den Bus 22 
an die Kontrolleinheit 21 ubermitteln (Push-Prinzip) - Der 
beschriebene qualitative Vergleich wird zusatzlich zu dem 
quantitative Vergleich durchgefiihrt , der in der Kontrollein- 
heit 21 anhand von digitaler RUckinf ormation durchgefUhrt 
wird. 
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Eine Durchftihrung des qualitativen Vergleichs im Busknoten 
23 hat den Vorteil, dass der Bus 22 nicht mit der Obertra- 
9ung von Signalen belastet wird, sondern dass jeweils nur 
die digitale Diagnoseinf ormation, die im Prinzip das 
Ergebnis des qualitativen Vergleichs darstellt, und die 
RUckinformation fur den auszuftihrenden quantitativen 
Vergleich in der Kontrolleinheit 21, aber den Bus 22 zur 
Kontrolleinheit 21 ubermittelt wird. 

Die bisher beschriebenen Ausf iihrungsformen erlauben eine . 
sichere Aussage tiber die Funktion der gesamten Abfragekette 
einschliesslich des Sicherheitselements . 

Eine weitere Ausftihrungsf orxn der Erfindung ist so ausgelegt, 
dass nicht nur ein Vergleich der analogen Signale, sondern 
auch eine Auswertung des zweiten analogen Signals S2 " 
vorgenommen wird. Je nach Genauigkeit des Umsetzers 25:3 und 
der Auflbsung des Lese-Elements 25.2, die hauptsSchlich 
durch die Auflesung des Analog-Digital-Wandlers bestimmt 
wird, kann neben einer reinen Sicherheitskontrolle der 
gesamten Abfragekette auch eine Auswertung erfolgen. Damit 
wird eine Auswertung (im Sinne einer Diagnose) des Kontakt- 
zustandes moglich, falls es sich bei dem Sicherheitselement 
urn einen Schalter handelt, indem der Kontaktwiderstand 
ermittelt wird. ZusStzlich, oder als Alternative, kann auch 
das Prellverhalten eines Schalters ausgewertet werden. 
Hierzu muss die Auflbsung aiisreichend sein, da sich das 
Prellverhalten typischerweise in kurzen Spannungsspitzen 
nxederschlagt und eine VerSnderung des Prellverhaltens nur 
aufgezeigt werden kann, wenn eine prazise Auswertung der 
Spannungsspitzen erfolgt. 
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Eine weitere Ausf iihrungsf orm der Erfindung ist in Fig- 3 
dargestellt. In dieser Figur ist ein Busknoten 33 gezeigt, 
der ein Sicherheitselement 36 mit zwei redundanten Schaltern 
36.1 und 36*2 abf ragt . Die ersten Schaltungsmittel 34 
umfassen in der gezeigten Ausf iihrungsform einen Prozessor 
34.1, der Information uber eine Verbindung 32.1 empfangen 
kann. Es ist ein Schreiber-Element 34.2 vorgesehen, welches 
"Steuer'^-Signale Ss bereitstellt , die an zwei regelbare 
Stromquellen 34.3 und 34.4 angelegt werden. Die Stromquelle 
34.3 stellt einen Strom bereit, der hier als erstes Signal 
Si bezeichnet wird. Die Stromquelle 34.4 stellt einen Strom 
bereit, der hier auch als erstes Signal S3 bezeichnet wird. 
Das Schreiber-Element 34.2 kann zum Beispiel einen Digital- 
Analog-Wandler umfassen, der beim Empfangen einer digitalen 
SollgrOsse Dsoii ©in damit korreliertes "Steuer" -Signal Ss 
abgibt. Die ersten analogen Signale Si und S3 sind wiederum 
mit dem "Steuer " -Signal Ss korreliert. Bei geschlossenem 
Schalter 3 6.1 fliesst der Strom Si durch den Schalter 36.1 
und als Strom S*i in ein Schaltungsmittel 35.3. Bei ge- 
schlossenem Schalter 36.2 fliesst der Strom S3 durch den 
Schalter 36.2 und als Strom S*3 in ein Schaltungsmittel 
35.4. 

Bei den Schaltungsmitteln 35.3 und 35.4 handelt es sich in 
dem vorliegenden Beispiel urn Umsetzer, welche die Strome S*i 
und S*^ in Spannungen S2 und S4 umwandeln. Die Spannungen S2 
und S4 werden hier als zweite analoge Signale S2 und S4 
bezeichnet. Die Umsetzer 35.3 und 35.4 konnen zum Beispiel 
Widerstandsteiler und Filter umfassen. Gefolgt werden die 
Umsetzer 35.3 und 35.4 von einem Lese-Element 35.2, welches 
die zweiten analogen Signale S2 und S4 verarbeitet. Das 
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Lese-Element 35.2 setzt die zweiten analogen Signale S. und 
S4 in digitals GrOssen Di3t urn, die einem Prozessor 35 i 
zugefahrt werden, der die entsprechende digitals Ruckinfor- 
mation Ober die Verbindung 32.2 an die Kontrolleinheit 
Ubermittelt. Das Lese-Element 35.2 kann zum Beispiel einen 
Oder zwei Analog-Digital -Wandler umfassen. Falls nur ein 
Analog-Digital-Wandler vorhanden ist, warden die Signale S. 
und S4 in einem Multiplex -Mode nacheinander zeitlich 
gestaffelt umgesetzt. 

Durch die in Fig. 3 gezeigte Schaltung kann der Sicherheits- 
level auch auf Seiten des Sicherheitselements 36 erh5ht • 
werden, da dieser mit den Schalter 36.1 und 36.2 redundant 
ausgefiihrt und separat Uberwachbar ist. 

f 

Gemass Erfindung ist der Busknoten 13, respektive 23 oder • 
33, so ausgelegt, dass er zwei Schaltungsmittel 14, 15 ' 
respektive 24, 25 oder 34, 35, auf weist . Durch diese 2-' ■ 
kanalige Auslegung wird eine Redundanz erreicht. 

Die Sicherheit der Busknoten gemass Erfindung kann reduziert 
werden, indem ein Busknoten mit nur einem Prozessor einge- 
setzt wird. In diesem Fall wird der Prozessor sowohl far zum 
Ansteuem des Schreiber-Elements, als auch zum Verarbeiten 
der digitalen Information des Lese-Elements eingesetzt. 
Dadurch failt die Redundanz zum Teil weg, die aus sicher- 
heitstechnischen GrQnden je nach Einsatzgebiet vorgeschrie- 
ben ist. Die Funktionalitat des Gesamtsystems bleibt aber im 
Wesentlichen bestehen. Es kannen durch das Reduzieren der 
Redundanz die Kosten gesenkt werden. Man kann jedoch durch 
andere Massnahmen trotzdem die Sicherheit des Gesamtsystems 
gewahrleisten. Es kann zum Beispiel ein solcher Busknoten 
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mit reduzierter Redundanz Bestandteil eines Sicherheitssy- 
stems mit Sicherheitsbus, gemass der eingangs erwahnten 
Anmeldung EP01810903 • 3 , sein. 

Gemass Erfindung kann mit einem Busknoten 33 ein Sicher- 
heitselement 36 mit redundanten Schaltern oder Kontakten 
36.1, 36.2 Uberwacht werden. Es kann ein Teil der Schal- 
tungsmittel 34, 35 separat ausgefUhrt werden, wie in Fig. 3 
anhand der Schaltungsmittel 34.3 und 34.4, respektive 35.3 
und 3 5.4 gezeigt. Ein anderer Teil der Schaltungsmittel 34, 
35 kann fiir mehrere Schalter oder Kontakte 36.1, 36.2 
gemeinsam verwendet werden, wie anhand der Schaltungsmittel 
34.1 und 34.2, respektive 35.1 und 35.2 gezeigt. 

Manche Normen verlangen eine redundante AusfQhrung von 
Sensoren und/oder Schaltern. Die in Fig. 3 gezeigte Ausfah- 
rungsform ist far das Erfullen solcher Normen besonders 
geeignet . 

Es ist aber mit der Schaltung nach Fig. 3 auch moglich, zwei 
verschiedene Sicherheitselemente zu tiberwachen. Das erste 
Sicherheitselement 36.1 kann zum Beispiel ein Riegelkontakt 
sein, und bei dera zweiten Sicherheitselement 36.2 kann es 
sich urn einen von dem Riegelkontakt komplett unabhSngigen 
Puf f erkontakt handeln. 

Gemass einer weiteren Ausf uhrungsf orm der Erfindung ist die 
Kontrolleinheit 2-kanalig ausgelegt, wobei ein erster Kanal 
die digitals Vorgabe einer Signalgrosse (Sollgrosse) 
vornimmt und ein zweiter Kanal die digitale Ruckinf ormation 
vom Busknoten erhalt. 
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Eine weitere Ausfiihrungsform der Erfindung zeichnet sich 
dadurch aus, dass die Schaltungsmittel 14, 24, 34 gepulste 
erste analoge Signale erzeugen. 

Gemass Erfindung kann der Busknoten 13, 23, 33 weitere 
Elemente umfassen. Es konnen zum Beispiel Schnittstellen- 
Schaltungen vorgesehen sein, welche die Kommunikation tiber 
den Bus 12, 22 mit der Kontrolleinheit 11, 21 bewerkstelli- 
gen. Vorzugsweise wird auch hier 2-kanalig gearbeitet, d.h., 
es ist je eine Schnittstellen-Schaltung ftir die Empffinger- 
seite (Schaltungsmittel 14, 24, 34) und eine Schnittstellen- 
Schaltung fiir die Senderseite (Schaltungsmittel 15, 25; 35) 
vorgesehen . 

Falls geeigriete Schnittstellen vorgesehen sind und ein ^ 
entsprechendes Kommunikationsprotokoll zum Einsatz kommt, 
kSnnen uber den Bus verschiedene Busknoten individuell 
angesprochen. werden. Zu diesem Zweck kann jeder Busknoten 
ein eigenes Identif ikationswort , zum Beispiel eine eigene' 
Adresse, haben. Die Kontrolleinheit gibt dann zusammen mit 
der SollgrSsse auch die Adresse des gewunschten Busknotens 
vor. Nur der angesprochene Busknoten wird somit von der 
Kontrolleinheit angesprochen. 

Gemass einer weiteren Aus fUhrungs form der Erfindung sind die 
ersten Schaltungsmittel 14, 24, 34 und die zweiten Schal- 
tungsmittel 15, 25, 35 je als eine integrierte Schaltung 
realisiert. Jede dieser integrierten Schaltungen weist dann 
einen analogen und einen digitalen Teil auf . 

Bei einer weiteren Ausftihrungsf orm der Erfindung wird statt 
einem Strom eine Spannung als erstes Signal an das Sicher- 
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heitselement angelegt. Es kann dann durch die Schaltungsmit- 
tel 15, 25, 35 eine Umsetzung der Spannung in einen Strom 
vorgenommen warden, oder es kann direkt eine Spannung am 
Sicherheitselement abgegriffen werden. 

Gemass einer weiteren Ausf tihrungsf orm der Erfindung umfasst 
der Umsetzer 25.3 einen optoelektronischen Koppler, der das 
Signal S*i in ein Lichtsignal umwandelt. Dieses Lichtsignal 
wird dann auf der Empf angerseite des optoelektronischen 
Kopplers in eine Spannung umgesetzt und kann weiterverarbei- 
tet werden. 

GemSss einer weiteren Ausf uhrungs form der Erfindung umfasst 
die Kontrolleinheit Mittel, die eine Uberwachung des 
zeitlichen Ablaufs zulasst. Vergeht zwischen der Vorgabe 
einer SollgrSsse und dem Empfang einer Ruckmeldung ein zu 
grosser Zeitraum, so kann auch dies ein Indiz ftir einen 
Fehler oder ein Problem im Sicherheitssystem sein. 

Eine weitere Ausf uhrungs form der Erfindung zeichnet sich 
dadurch aus, dass der Busknoten weitere Schaltungsmittel 
umfasst, die eine Anbindung anderer Elemente, zum Beispiel 
von Sensoren, Aktuatoren oder Anzeigen, erlaubt. In diesem 
Fall kann der Busknoten als hybride Schaltung betrachtet 
werden, die sowohl Sicherheitselemente, als auch nicht- 
sicherheitsrelevante Elemente Uberwacht. 

Vorzugsweise ist das Sicherheitssystem gemass Erfindung so 
ausgeftihrt/ dass es dazu dient, zumindest einen Teil der 
sicherheitsrelevanten ZustSnde einer Aufzuganlage separat 
von der eigentlichen Auf zugsteuerung zu erfassen und beim 
Auftreten von Problemen Reaktionen auszul5sen, indem das 



IP 1444. EP 
ID 02020 

17 

Sicherheitssystem, respektive die Kontrolleinheit , direkt i 
die Auf zugsteuerung eingreift. 
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PatentansprQche 

1. Sicherheitssystem (10; 20) einer Auf zugsanlage, mit 

a) einer Kontrolleinheit (11; 21), 

b) mindestens einera Busknoten (13; 23; 33), 

c) mindestens einem Sicherheitseleraent (16; 26; 36), und 

d) einem Bus (12; 22, 22.1, 22.2; 32,1, 32.2), der eine 
Kommunikation zwischen der Kontrolleinheit (11; 21) 
und dem Busknoten (13; 23; 33) ermSglicht, 

dadurch gekennzeichnet , daas der Busknoten (13; 23; 33) 
erste Schaltungsmittel (14; 24; 34) aufweist, die, auf 
digitale Vorgabe einer Sollgr5sse durch die Kontrolleinheit 
(11; 21), das Sicherheitselement (16; 26; 36) mit einem 
ersten analogen Signal beauf schlagen, und zweite Schaltungs- 
mittel (15; 25; 35) aufweist, die ein analoges Signal an detn 
Sicherheitselement (16; 26; 36) abgreifen und der Kontroll- 
einheit (11; 21) iiber den Bus (12; 22, 22.1, 22.2; 32.1, 
32.2) digitale RUckinformation zur Verftigung stellen. 

2. Sicherheitssystem (10; 20) nach Anspruch 1, 
dadurch gekennzeichnet, dass es sich bei dem Sicherheitsele- 
ment (16; 26; 3 6) um eines oder mehrere der folgenden 
sicherheitsrelevanten Elemente handelt: 

a) Turkontakt, 

b) Riegelkontakt , 

c ) Puf f erkontakt , 

d) Klappenkontakt, 

e) Sensor, 

f) Aktuator, 

g) Pahrschalter, 

h) Notstoppschalter. 
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3. Sicherheitssystem (10; 20) nach Anspruch 1, 
dadurch gekennzeichnet , dass die ersten Schaltxingsmittel 

(14/ 24; 34) ein Schreiber- Element (24.2; 34.2) umfassen, 
welches das erste analoge Signal bereitstellt , und dass die 
zweiten Schaltungsmittel (15; 25; 35) ein Lese-Element 

(25.2; 35.2) umfassen, welches ein zweites analoges Signal 
verarbeitet . 

4. Sicherheitssystem (10; 20) nach Anspruch 3, 
dadurch gekennzeichnet , dass der Busknoten (13; 23; 33) 
einen Prozessor (24.1; 34.1) umfasst, der die Vorgabe der 
Kontrolleinheit (11; 21) umsetzt in das erste analoge 
Signal, oder der eine Umsetzung in das erste analoge Signal 
ausl5st . 

5. Sicherheitssystem (10; 20) nach Anspruch 3 oder 4, 
dadurch gekennzeichnet , dass der Busknoten (13; 23; 33) 
einen Prozessor (25.1; 35.1) umfasst, der das zweite analoge 
Signal umsetzt in die digitale Ruckinformation, oder der 
eine Umsetzung des zweiten analogen Signals auslost. 

6. Sicherheitssystem (10; 20) nach einem der vorhergehenden 
Anspriiche, 

dadurch gekennzeichnet , dass es sich bei den Schaltungsmit- 
teln mindestens zum Teil um analoge Schaltungsmittel (24.3, 
25.3; 34.2, 35.3, 35.4) handelt, und dass der Busknoten (13; 
23; 33) Analog-Digital Wandler umfasst, 

a) welche die digitale Vorgabe der Kontrolleinheit (11; 
21) umsetzen in eine analoge Gr^sse^ die dem ersten 
analogen Signal entspricht, oder die mit dem ersten 
analogen Signal korreliert ist, und 
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b) welche das zweite analogs Signal in digitals Informa- 
tion umwandeln. 

7. Sicherheitssystem (10; 20) nach einem der vorhergehenden 
Anspriiche, 

dadurch gekennzeichnet , dass der Busknoten (13; 23; 33) 
einen qualitativen Vergleich des ersten analogen Signals mit 
dem zweiten analogen Signal und/oder eine qualitative 
Auswertung des ersten analogen Signals durchfUhrt und das 
Ergebnis des Vergleichs als digitals Diagnoseinformation zur 
Verfiigung stellt. 

8. Sicherheitssystem (10; 20) nach einem der Ansprtiche 1 
bis 6, ( 
dadurch gekennzsichnet , dass die Kontrolleinheit (11; 21) 
einen guantitativsn Vsrgleich des ersten analogen Signals 
mit dem zwsiten analogen Signal durchftihrt, wobei dieser , 
Vergleich anhand der digitalen Vorgabe und der digitale.n 
Rtlckinformation erfolgt. 

9. Verfahren zum laufenden Oberprtifen eines Sicherheits- 
systems (lO; 20) einer Auf zugsanlage , wobei das Sicherheits- 
system (10; 20) eine Kontrolleinheit (11; 21), mindestens 
einen Busknoten (13; 23; 33), mindestens ein Sicherheitsele- 
ment (16; 26; 36) und einen Bus (12; 22, 22.1, 22.2; 32.1, 
32.2) umfasst, der eine Kommunikation zwischen der Kontroll- 
einheit (11; 21) und dem Busknoten (13; 23; 33) ermSglicht, 
dadurch gekennzeichnet, dass folgende Schritte ausgeftihrt 
werden: 

a) Obermitteln von digitaler Information durch die Kon- 
trolleinheit (11; 21) tiber den Bus (12; 22, 22.1, 22.2; 
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32.1, 32.2) an den Busknoten (13; 23; 33), um damit 
eine SollgrOsse vorzugeben, 

b) Umsetzen der digitalen Information durch den Busknoten 
(13; 23; 33), um ein erstes analoges Signal bereitzu- 

5 stellen, das der SollgrCsse entspricht Oder mit dieser 

korreliert ist, 

c) Anlegen oder Einpragen des ersten analogen Signals an 
dem Sicherheitselement (16; 26; 36), 

d) Abgreifen oder Empfangen eines analogen Signals an dem 
10 Sicherheitselement (16; 26; 36) durch den Busknoten 

(13; 23; 33) , 

e) Verarbeiten des analogen Signals durch den Busknoten 
(13; 23; 33) , 

f ) Bereitstellen von digitaler Rtickinf ormation durch den 
15 Busknoten (13; 23; 33) fur die Kontrolleinheit (11; 

21) . 

10 . Verf ahren nach Anspruch 9 , 

dadurch gekennzeichnet , das durch die Kontrolleinheit (11; 
20 21) eine Verarbeitung der digitalen Information und der 

R^ickinf ormation vorgenommen wird, wobei vorzugsweise eine 
Aussage uber das Sicherheitselement (16; 26; 36) ermoglicht 
wird- 

25 11. Verf ahren nach Anspruch 9, 

dadurch gekennzeichnet, dass beim Verarbeiten des analogen 
Signals eine qualitative Auswertung des ersten analogen 
Signals durchgefUhrt wird, wobei die Auswertung ganz oder 
teilweise durch den Busknoten (13; 23; 33) ausgefuhrt wird. 

30 

12. Verfahren nach einem der Anspriiche 9 bis 11, 

dadurch gekennzeichnet, das der Busknoten (13; 23; 33) eine 
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Digital-Analog-Wandlung ausfUhrt, urn die digitals Informa- 
tion in das erste Signal umzusetzen. 

13. Verfahren nach einem der Ansprache 9 bis 11, 
dadurch gekennzeichnet , das der Busknoten (13; 23; 33) beii 
Verarbeiten des analogen Signals eine Analog-Digital - 
Wandlung ausfiihrt, um das analoge Signal in die digitale 
Riickinf ormation umzuwandeln. 

14. Verfahren nach einem der Anspriiche 9 bis 13, 
dadurch gekennzeichnet, das der Busknoten (13; 23; 33) 
redundant ausgefUhrt ist und die Schritte a) bis c) duprph 
andere Schaltungsmittel des Busknotens (13; 23; 33) ausge- 
fiihrt werden als die. Schritte d) und e) . 
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Zusammenfassung 

Sicherheitssystem (10) einer Auf zugsanlage, mit einer 
Kontrolleinheit (11) , einem Busknoten (13) , einem Sicher- 
heitselement (16) und einem Bus (12), der eine Komtnunikation 
zwischen der Kontrolleinheit (11) und dem Busknoten (13) 
ermoglicht. Der Busknoten (13) weist erste Schaltungsmittel 
(14) auf, die, auf digitals Vorgabe durch die Kontrollein- 
heit (11) , das Sicherheitselement (16) mit einem ersten 
analogen Signal beauf schlagen. Der Busknoten (13) weist 
zusatzlich zweite Schaltungsmittel (15) auf, die ein 
analoges Signal an dem Sicherheitselement (16) abgreifen und 
digitals Riickinformation aber den Bus (12) der Kontrollein- 
heit (11) zur Verfagung stellen. 
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